DAST Dynamic Application Security Testing
Teste de segurança de uma aplicação em execução — envia payloads maliciosos e observa o que acontece.
Ferramentas: OWASP ZAP, Burp Suite, Acunetix. Encontra XSS, injeção de SQL, painéis administrativos expostos. Diferente do SAST (análise de código-fonte). Complemento, não substituto — cobre classes diferentes de falhas.